VDB-94861 · OSVDB 604

BSD f_count privilegier eskalering

CVSS Meta Temp poängNuvarande exploateringspris (≈)CTI intressepoäng
5.3$0-$5k0.00

I BSD har en kritiskt svag punkt upptäckte. Som påverkar en okänd funktion. Manipulering av argumenten f_count en okänd ingång leder till en sårbarhet klass privilegier eskalering svag punkt.

Felet upptäcktes på 01/06/1982. Den svaga punkten är publicerad 03/06/1985 (Website) (inte definierad). Den rådgivande finns tillgänglig för nedladdning på securitydigest.org. Det finns tekniska detaljer, men ingen exploit känd.

Minst 1098 dagar var den svaga punkten som 0-day.

Det finns inga kända uppgifter om åtgärder. Användningen av en alternativ produkt är användbar.

Produktinfo

namn

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv3info

VulDB Meta Basscore: 5.3
VulDB Meta Temp poäng: 5.3

VulDB Baspoäng: 5.3
VulDB Temp Betyg: 5.3
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitetAutentiseringSekretessIntegritetTillgänglighet
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp

VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍

Utnyttjarinfo

Klass: Privilegier eskalering
CWE: CWE-269 / CWE-266
ATT&CK: T1068

Lokal: Ja
Avlägsen: Nej

Tillgänglighet: 🔍
Status: Inte definierad
Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍

0-Daylåsa upplåsa upplåsa upplåsa upp
I daglåsa upplåsa upplåsa upplåsa upp

Hotinformationinfo

Intressera: 🔍
Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍

Motåtgärderinfo

Rekommenderad: ingen lindring känd
Status: 🔍

0-dagars tid: 🔍

Tidslinjeinfo

01/06/1982 🔍
03/06/1985 +1098 dagar 🔍
12/09/2002 +6310 dagar 🔍
02/01/2017 +5225 dagar 🔍
13/07/2020 +1288 dagar 🔍

Källorinfo

Rådgivande: securitydigest.org
Status: Inte definierad
OSVDB: 604 - BSD f_count Wrapped Count Arbitrary Privilege Escalation

Se även: 🔍

Inträdeinfo

Skapad: 02/01/2017 17:17
Uppdaterad: 13/07/2020 10:03
Ändringar: 02/01/2017 17:17 (40), 13/07/2020 10:03 (1)
Komplett: 🔍

Diskussion

Inga kommentarer än. språk: sv + en.

Logga in för att kommentera.

Do you know our Splunk app?

Download it now for free!